настройка Kerberos

[nadia]

Задача установить Kerberos в качестве системы аутентификации для Samba. Samba должна расшаривать папки для пользователей других Linux- машин в этой же сети.

У меня возникла проблема с пониманием того, как правильно задать realm.

Объясните, пожалуйста.

[gogi]

Не совсем понятен вопрос.

Во-первых, "в качестве системы аутентификации для Samba" означает ли, что пользователи при входе в систему будут аутентифицироваться в керберос, или же получать билет только перед обращением к самба?

Во-вторый что значит "как правильно задать realm". Возьмите, например, имя своей организации. Реалм - это область аутентификации - наподобе вендового домена.

Ну, и в-третьих, если все клиенты линуксовые, я бы предпочел nfs вместо самбы. Она быстрее, а нфс4 тоже умеет аутентифицировать через билеты керберос.